そういやVBIOSじゃ無いんだが思い出した
昔サポートが打ち切られたマザーのBIOSを書き換えて非対応だったNVMEブートに対応させたことがあるわ
俺の様な素人がそのモデルの情報もない中でBIOSを展開して編集した上で書き込めるんだからある程度かじってたら何か仕込むのは楽勝だろう

感染させるのと予め仕込んで置けるのは話が違うと思うな
一応リスクは考えたほうがいい
ただえさえ見た目じゃ素性はわからんのだから